ну вообще как бы да, раздела отдельного с документацией для этого продукта нет, значит должно быть как в старом релизе CB

Ну вкл / выкл битлокера есть, но эти шаги работают в фулл ос

А у меня так: есть ноут с включённым битлокером,, загружаемся по pxe, выбираю нужный таск и все ошибка

логично :)

Так что не вариантов?

Так что не вариантов?

Ну просто по логике чобы приостановить действие битлокера "снаружи" - надо ввести как минимум ключ восстановление

поэтому суспендят из под фулл-ос, когда уже все ключи в руках

а так взял диск, шифрованные спиздел и отнёс из под winpe его открыл ))

а так взял диск, шифрованные спиздел и отнёс из под winpe его открыл ))

)))

Люди. По поводу вопроса моего можете подсказать? Хотя бы то Куда смотреть - https://t.me/configmgr/151477

Тут ещё момент. Сейчас вижу, что на новую windows 10 не ставится scep. В логах пишет вот -

Вот ещё что пишет в логе c:\windows\CCM\Logs\EndpointProtectionAgent.log Skip the SCEP installation/upgrade since installation is disabled. EndpointProtectionAgent 10/15/2019 5:28:00 AM 6792 (0x1A88) Firewall provider is installed. EndpointProtectionAgent 10/15/2019 5:28:00 AM 6792 (0x1A88) Installed firewall provider meet the requirements. EndpointProtectionAgent 10/15/2019 5:28:00 AM 6792 (0x1A88) start to send State Message with topic type = 2001, state id = 2, and error code = 0x00000000 EndpointProtectionAgent 10/15/2019 5:28:00 AM 6792 (0x1A88)

И не ставит (хотел поставить scep и потом политики поменять)

>Skip the SCEP installation/upgrade since installation is disabled. А с чего ему ставить?

А зачем ставить scep на win10?

А зачем ставить scep на win10?

От версии зависит, там managed defender ставится

Я помню с 1709 defender тупо принимал политики. Видимо этот случай намного древнее

А зачем ставить scep на win10?

Как зачем? Он туда даже и сам прилетает иногда, как я понял. Тут не важно defender или scep - главное что бы можно было рулить политикой - real-time protection и отменить ее. Почему то рано на windows 10 это не ставится и не работает.

На windows 7 в той же ou по той же политике ставится scep и политики действуют

Сделал политику Endpoint Protection отправил на win10, в параметрах клиента указал управлять антивирусом

Больше ничего не делал

>Skip the SCEP installation/upgrade since installation is disabled. А с чего ему ставить?

А это вижу. Но на этот комп действует политика -

Resultant client settings проверяли на машине?

Для машин win10 server2016/2019 У меня данный пункт стоит No

И всё работает

Ну это на определеный пк. Глобально проблема - что бы политикой слугами возможность рулить real-time protection. Почему то не отдает.

Что касается restaurant, то там норм. Но может ещё не подействовали изменения перемещений в группы

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Освоение миграции в SCCM - Invertor error:Could connect to WMI - Windows Defender "Managed By your Organization" и SCCM 2012 Windows 10 - Не стартует ADR - Закрыть доступ в интернет - SCCM 2007 миграция сервиса с физики в виртуальную среду. Проблемный Queries - SCCM + MDT на дополнительной точке распространения - Ошибка при установке

@skorotkov

алярма

ясделяль

https://www.youtube.com/watch?v=fkRDScn6_0o

ясделяль

воу-воу-воу... :)

👍спасибо!

Странные людишки помогают друг другу

👍спасибо!

да я давно хотел эту запись выложить, но болел всю неделю(

Сам первый день как вышел

бгг

я еще пытаюсь вспомнить что хотел в бложик написать

https://www.youtube.com/watch?v=fkRDScn6_0o

а чего качество только 360 ((

а чего качество только 360 ((

Ютуб обрабатывает

Ютуб обрабатывает

подождем, а то глаз режет)

скажите, это правильный xml для удаления Office 2019? А то чего-то не срабатывает

<Configuration> <Display Level="None" AcceptEULA="TRUE" /> <Remove All="TRUE"> <Product ID="ProPlus2019Volume"> <Language ID="ru-RU" /> </Product> <Product ID="VisioPro2019Volume"> <Language ID="ru-RU" /> </Product> <Product ID="ProjectPro2019Volume"> <Language ID="ru-RU" /> </Product> </Remove> </Configuration>

подождем, а то глаз режет)

мерси

Вот более точное описание даю для проблемы с scep (с defender)

Т.е. ситуация такая с SCEP и с политиками, которые не применяются. Включаю ПК с Windows 10 build 1903 в OU к которой применяются политики, которые ставят SCEP. SCEP ставится (версия 4.7.2.14) (У нас SCCM 2012 R2 SP1) После применения этой политики в Virus & threat protection settings все настройки становятся неактивными - This setting is managed by your administrator. После этого переношу этот ПК с Windows 10 в другую OU, где на машину распространяются политики, в которых которых antimailware policies - realt-ime protection yes и allow users on client computers to configure real-time protection settings YES Если выбрать ПК в Devices видно, что к нему применяется эта политика "Disable EP" у которой приоритет выше других и которая succeeded. Тем не менее после этого в логах sccm client на windows 10 вижу такое:

Но при этом !!! Всё тоже самое для разных ПК с windows 7 работает и в логах клиента точно так же всё применяется. Но после этой политики на windows 7 МОЖНО самому менять настройки в Virus & threat protection settings для real-time protection

Хотя в реестре вот что нашел

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\EPAgent\LastAppliedPolicy

Ребятки, после инплейс апгрейда ОС на праймери сайте куда-то делить wmi-классы root/sms, cimv2/sms. Сайт-резет не помог их вернуть. Может кто знает, как это сделать?

Моя политика как раз disable ep называется

Ребятки, после инплейс апгрейда ОС на праймери сайте куда-то делить wmi-классы root/sms, cimv2/sms. Сайт-резет не помог их вернуть. Может кто знает, как это сделать?

Первый должен сайт-ресетом восстанавливаться

Ребятки, после инплейс апгрейда ОС на праймери сайте куда-то делить wmi-классы root/sms, cimv2/sms. Сайт-резет не помог их вернуть. Может кто знает, как это сделать?

Вообще я бы откатывал, не с Windows 2008 R2 обновлялись?

Увы не восстановился

С 12ого на 16

До этого штук 5 сайтов обновил успешно

С 12ого на 16

проблемка с WMF5.1 известная что ли, когда WMI не мигрирует?

Увы не восстановился

проверяйте лог Sitecomp, там должны быть сообщения об установке SMS Provider

проблемка с WMF5.1 известная что ли, когда WMI не мигрирует?

Не слышал о такой

Отдельно переустанавливаю sms provider

Отдельно переустанавливаю sms provider

Как?

Там же где сайт-ресет есть пункт modify provider. Только в списке доступных было пусто. Нажал add, ввел fqdn, установщик сказал такой уже есть и предложил переустановить -> ok

Там же где сайт-ресет есть пункт modify provider. Только в списке доступных было пусто. Нажал add, ввел fqdn, установщик сказал такой уже есть и предложил переустановить -> ok

Круто. не знал

Что в Sitecomp.log после этого действия? Там должно быть написано про успешность установки провайдера

Еще лопатит переустановку... оч долго службы стопорит

Еще лопатит переустановку... оч долго службы стопорит

Тогда надо погодить

cimv2/sms - часть агента, переустанавливается вместе с ccmrepair

А, ну мне хотя бы root/sms вернуть 😭 а то съедят меня завтра

А, ну мне хотя бы root/sms вернуть 😭 а то съедят меня завтра

Верю )

Но это Sitecomp должен делать

Еще лопатит переустановку... оч долго службы стопорит

wizard при модификации лишь одного провайдера всё равно все компоненты переставлять будет. ждите и не кипишуйте)

Переустановка провайдера решила проблему 🤤

Переустановка провайдера решила проблему 🤤

Root\sms это оно и есть